feat(messages): R4 S2 — forgotten-passphrase reset for E2EE

The set-once key guard made a lost passphrase a permanent wall (409 on re-setup,
KeyGate offered only unlock/setup). Add an escape hatch:

- POST /api/messages/keys/reset drops the user's MessageKey so a new passphrase
  can be set. Because every conversation key is derived from the keypair,
  replacing it orphans all stored ciphertext in both directions, so the now-dead
  `user` messages are deleted too (clean slate; system messages untouched).
  Password accounts must re-verify (a hijacked session must not silently reset
  messaging and read future messages); Google-only accounts rely on the session
  + the client danger-confirm. Rate-limited per user.
- KeyGate gains a "Forgot passphrase?" path in unlock mode → a danger reset view
  (spells out the permanent history loss; a current-password field for password
  accounts) → resets and returns to a fresh setup.
- e2ee.resetLocal wipes this device's key + derived conversation keys + the
  IndexedDB copy; api.resetMessageKey; HU/EN strings.

frontend/src/i18n/locales/en/messages.json

@@ -31,5 +31,12 @@
   "passTooShort": "Use at least 6 characters.",
   "passMismatch": "The passphrases don't match.",
   "wrongPass": "Wrong passphrase.",
-  "setupFailed": "Couldn't set up secure messaging. Please try again."
+  "setupFailed": "Couldn't set up secure messaging. Please try again.",
+  "forgotPass": "Forgot your passphrase?",
+  "resetTitle": "Reset secure messaging",
+  "resetWarn": "This permanently erases your entire message history — every conversation, for you and the people you messaged — because it can no longer be decrypted. Then you can set a new passphrase and start fresh. This can't be undone.",
+  "resetCurrentPass": "Current account password",
+  "resetNeedPass": "Enter your current account password to confirm.",
+  "resetButton": "Reset & erase history",
+  "resetFailed": "Couldn't reset secure messaging. Please try again."
 }

frontend/src/i18n/locales/hu/messages.json

@@ -31,5 +31,12 @@
   "passTooShort": "Legalább 6 karakter legyen.",
   "passMismatch": "A jelszavak nem egyeznek.",
   "wrongPass": "Hibás jelszó.",
-  "setupFailed": "A biztonságos üzenetküldés beállítása nem sikerült. Próbáld újra."
+  "setupFailed": "A biztonságos üzenetküldés beállítása nem sikerült. Próbáld újra.",
+  "forgotPass": "Elfelejtetted a jelszavad?",
+  "resetTitle": "Biztonságos üzenetküldés visszaállítása",
+  "resetWarn": "Ez véglegesen törli a teljes üzenet-előzményedet — minden beszélgetést, nálad és a partnereidnél is —, mert az többé nem visszafejthető. Utána új jelszót állíthatsz be és tiszta lappal indulhatsz. Ez nem visszavonható.",
+  "resetCurrentPass": "Jelenlegi fiók-jelszó",
+  "resetNeedPass": "Add meg a jelenlegi fiók-jelszavad a megerősítéshez.",
+  "resetButton": "Visszaállítás és előzmény törlése",
+  "resetFailed": "A biztonságos üzenetküldés visszaállítása nem sikerült. Próbáld újra."
 }